Polityka prywatności

Administrator danych: Health Group sp. z o.o., ul. Nowogrodzka 64/43, 02-014 Warszawa, KRS 0000816262, NIP 7010957453, REGON 384961696. Kontakt w sprawach danych osobowych: contact@healthgroup.com.pl Kontakt ze sklepem: sklep@sowelonutrition.pl

1. Najważniejsze informacje

Szanujemy prywatność osób odwiedzających sklep, składających zamówienia, zakładających konto, kontaktujących się z nami, zapisujących się do newslettera lub korzystających z innych funkcji sklepu. Dane przetwarzamy wyłącznie w określonych celach, na odpowiedniej podstawie prawnej i przez okres nie dłuższy, niż jest to potrzebne.

• Podanie danych potrzebnych do zawarcia i wykonania umowy jest dobrowolne, ale bez tych danych nie będziemy mogli przyjąć lub zrealizować zamówienia.
• Zgody marketingowe oraz zgody na analityczne i marketingowe pliki cookies są dobrowolne i można je wycofać w dowolnym momencie.
• Niezbędne pliki cookies mogą działać bez zgody, jeżeli są konieczne do działania sklepu lub dostarczenia funkcji żądanej przez użytkownika.
• Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

2. Kto jest administratorem danych

Administratorem danych osobowych jest Health Group sp. z o.o. z siedzibą w Warszawie przy ul. Nowogrodzkiej 64/43, 02-014 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000816262, NIP 7010957453, REGON 384961696, dalej jako

„Administrator” lub „my”.

We wszystkich sprawach związanych z ochroną danych osobowych, realizacją praw lub niniejszą Polityką można kontaktować się z nami pocztą elektroniczną pod adresem contact@healthgroup.com.pl albo pisemnie na adres siedziby Administratora.

3. Jakie dane możemy przetwarzać

Zakres danych zależy od sposobu korzystania ze sklepu. Możemy przetwarzać w szczególności: 

• dane identyfikacyjne i kontaktowe, np. imię, nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy;
• dane dotyczące firmy i dokumentów sprzedażowych, np. nazwa firmy, NIP, adres siedziby;
• dane dotyczące zamówienia, płatności i dostawy, w tym numer zamówienia, wybrane produkty, kwoty, sposób płatności, metoda dostawy, status zamówienia i przesyłki;
• dane konta klienta, np. identyfikator konta, historia zamówień i ustawienia konta; haseł nie przechowujemy w postaci jawnej;
• treść korespondencji, reklamacji, zwrotów, zapytań i zgłoszeń serwisowych;
• dane związane z newsletterem i marketingiem, np. adres e-mail, data i sposób udzielenia lub wycofania zgody;
• dane dotyczące opinii lub komentarza, jeżeli użytkownik zdecyduje się je opublikować;
• dane techniczne i eksploatacyjne, np. adres IP, identyfikatory urządzenia lub przeglądarki, logi systemowe, dane o sesji, informacje o błędach i bezpieczeństwie;
• informacje gromadzone za pomocą cookies i podobnych technologii, zgodnie z wyborem dokonanym w panelu ustawień cookies.
  
  

4. Cele, podstawy prawne i okresy przechowywania

4.1. Zamówienia i umowa sprzedaży
Przetwarzamy dane, aby przyjąć zamówienie, zawrzeć i wykonać umowę, obsłużyć płatność, dostawę,
zwrot, kontakt dotyczący zamówienia oraz wystawić dokument sprzedaży.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków podatkowych i rachunkowych art.6 ust. 1 lit. c RODO.

Okres przechowywania: Dane przechowujemy przez czas realizacji umowy, a następnie przez okreswymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń.

4.2. Konto klienta

Przetwarzamy dane w celu utworzenia i prowadzenia konta, zapewnienia dostępu do historii zamówień oraz obsługi funkcji dostępnych po zalogowaniu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Okres przechowywania: Dane konta przechowujemy do czasu jego usunięcia lub zakończenia świadczenia usługi, a następnie w zakresie niezbędnym do rozliczeń i ochrony przed roszczeniami.

4.3. Kontakt i obsługa zapytań

Przetwarzamy dane, aby odpowiedzieć na wiadomość, udzielić informacji i prowadzić dalszą korespondencję. Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, gdy naszym prawnie uzasadnionym interesem jest obsługa zapytań i komunikacja z użytkownikami.

Okres przechowywania: Dane przechowujemy do zakończenia sprawy, a następnie do czasu upływu właściwego terminu przedawnienia roszczeń.

4.4. Zwroty, reklamacje i dochodzenie roszczeń

Przetwarzamy dane w celu obsługi odstąpienia od umowy, reklamacji, ustalenia okoliczności sprawy, zwrotu płatności oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO oraz art. 6 ust. 1 lit. f RODO. Okres przechowywania: Dane przechowujemy przez czas obsługi sprawy, a następnie do czasu wygaśnięcia obowiązków prawnych i terminów przedawnienia roszczeń.

4.5. Newsletter i informacje handlowe

Jeżeli użytkownik zapisze się do newslettera, przetwarzamy jego adres e-mail oraz informacje dokumentujące zgodę, aby wysyłać wiadomości o produktach, promocjach i działalności marki Sowelo. Podstawa prawna: zgoda, czyli art. 6 ust. 1 lit. a RODO, w związku z przepisami Prawa komunikacji elektronicznej dotyczącymi przesyłania informacji handlowych i marketingu bezpośredniego. Okres przechowywania: Dane wykorzystujemy do czasu wycofania zgody. Informacje potrzebne do wykazania, że zgoda została prawidłowo udzielona lub wycofana, możemy przechowywać do czasu upływu okresu przedawnienia potencjalnych roszczeń.

4.6. Bezpieczeństwo sklepu i zapobieganie nadużyciom

Przetwarzamy dane techniczne i logi w celu zapewnienia bezpieczeństwa, wykrywania błędów, blokowania automatycznych nadużyć, ochrony kont i transakcji oraz przeciwdziałania oszustwom. Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczne i prawidłowe funkcjonowanie sklepu.

Okres przechowywania: Dane przechowujemy przez okres niezbędny do analizy incydentu, apewnienia bezpieczeństwa oraz ochrony przed roszczeniami.

4.7. Statystyka, rozwój sklepu i marketing internetowy

Po uzyskaniu wymaganej zgody możemy analizować sposób korzystania ze sklepu, mierzyć skuteczność działań marketingowych, personalizować treści lub reklamy i tworzyć grupy odbiorców. Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz zgoda na przechowywanie informacji lub uzyskiwanie do niej dostępu w urządzeniu użytkownika. W odniesieniu do niezbędnych, zagregowanych danych technicznych podstawą może być art. 6 ust. 1 lit. f RODO. Okres przechowywania: Dane są przechowywane przez okres wynikający z ustawień danego narzędzia i wyboru użytkownika. Szczegóły, w tym aktualna lista dostawców i okresy działania cookies, są dostępne w panelu „Ustawienia cookies”.

4.8. Opinie o produktach lub sklepie

Jeżeli użytkownik doda opinię, przetwarzamy jej treść oraz dane potrzebne do publikacji, moderacji i potwierdzenia autentyczności. Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli publikacja opinii stanowi usługę świadczoną na żądanie użytkownika, oraz art. 6 ust. 1 lit. f RODO w zakresie moderacji, ochrony przed nadużyciami i prezentowania wiarygodnych opinii. Okres przechowywania: Dane są przechowywane do czasu usunięcia opinii lub ustania celu publikacji, a następnie w zakresie potrzebnym do ochrony przed roszczeniami.

4.9. Obowiązki prawne i dokumentacja

Możemy przetwarzać dane, gdy jest to konieczne do wypełnienia obowiązków wynikających z prawa podatkowego, rachunkowego, konsumenckiego, przepisów dotyczących bezpieczeństwa produktów lub żądań uprawnionych organów.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Okres przechowywania: Dane przechowujemy przez okres wymagany właściwymi przepisami.

5. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane przy składaniu zamówienia jest warunkiem zawarcia i wykonania umowy. Brak tych danych może uniemożliwić realizację zamówienia, dostawę, płatność albo wystawienie dokumentu sprzedaży. Podanie danych w formularzu kontaktowym jest dobrowolne, lecz brak danych kontaktowych może uniemożliwić udzielenie odpowiedzi. Zapis do newslettera i zgody na niezbędne działania marketingowe są dobrowolne i nie wpływają na możliwość zakupu.

6. Skąd otrzymujemy dane

Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika. W niezbędnym zakresie możemy otrzymywać informacje także od operatorów płatności, przewoźników, dostawców usług technicznych, podmiotów obsługujących reklamacje lub zwroty, a w przypadku danych firmowych również z publicznych rejestrów. Dane techniczne mogą być gromadzone automatycznie podczas korzystania ze sklepu.

7. Komu możemy udostępniać dane

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Odbiorcami mogą być:

• dostawcy hostingu, infrastruktury chmurowej, poczty elektronicznej, systemów sklepowych, kopii zapasowych, bezpieczeństwa i wsparcia IT;
• operatorzy płatności, banki i instytucje płatnicze – zgodnie z metodą płatności wybraną przez klienta;
• firmy kurierskie, operatorzy pocztowi, operatorzy punktów odbioru i inni dostawcy usług logistycznych;
• podmioty świadczące usługi księgowe, podatkowe, prawne, audytowe, windykacyjne i ubezpieczeniowe;
• dostawcy systemów obsługi klienta, newslettera, wysyłki wiadomości, analityki i marketingu – w zakresie zgodnym z udzielonymi zgodami;
• producenci lub dystrybutorzy, jeżeli ich udział jest niezbędny do wyjaśnienia reklamacji, bezpieczeństwa albo jakości produktu;
• organy publiczne i inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z prawa. Część odbiorców działa jako podmioty przetwarzające dane na nasze zlecenie, a część jako odrębni administratorzy, w szczególności operatorzy płatności i niektórzy przewoźnicy. Odrębni administratorzy przetwarzają dane zgodnie z własnymi obowiązkami i politykami prywatności.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług technologicznych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takim przypadku stosujemy mechanizmy
przewidziane w RODO, w tym decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony –
np. wobec organizacji uczestniczących w EU–US Data Privacy Framework – albo standardowe klauzule
umowne oraz, gdy jest to potrzebne, dodatkowe środki ochrony.
Informacja o transferze związanym z konkretnym narzędziem jest dostępna w jego opisie w panelu
„Ustawienia cookies” lub w dokumentacji właściwego dostawcy.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;
• usunięcia danych, gdy zachodzą przesłanki przewidziane prawem;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, ze względu na szczególną sytuację użytkownika;
• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego – po takim sprzeciwie nie będziemy już przetwarzać danych w tym celu;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Żądanie można przesłać na adres contact@healthgroup.com.pl. Dla ochrony danych możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

10. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu nadzorczego są dostępne na stronie internetowej Urzędu Ochrony Danych Osobowych.

11. Profilowanie i zautomatyzowane podejmowanie decyzji

Jeżeli użytkownik wyrazi zgodę na analityczne lub marketingowe cookies, dane o aktywności w sklepie mogą być wykorzystywane do tworzenia statystyk, dopasowania treści lub reklam oraz mierzenia skuteczności kampanii. Takie działania mogą stanowić profilowanie, ale nie powodują podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania.

12. Pliki cookies i podobne technologie

Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika lub odczytywane z tego urządzenia. Sklep może korzystać również z podobnych technologii, takich jak pamięć lokalna, identyfikatory internetowe, piksele lub tagi. Stosujemy je w celu zapewnienia działania sklepu, zapamiętywania ustawień, analityki, bezpieczeństwa i marketingu.

12.1. Kategorie cookies

• Niezbędne: są potrzebne do działania sklepu, koszyka, logowania, bezpieczeństwa, obsługi płatności i zapamiętania wyborów prywatności. Nie można ich wyłączyć w panelu, jeżeli są konieczne do dostarczenia funkcji żądanej przez użytkownika.
• Funkcjonalne: umożliwiają zapamiętanie preferencji i dodatkowych ustawień, które nie są bezwzględnie konieczne.
• Analityczne: pomagają zrozumieć sposób korzystania ze sklepu, wykrywać błędy i mierzyć skuteczność zmian.
• Marketingowe: służą do mierzenia kampanii, dopasowywania reklam, ograniczania częstotliwości ich wyświetlania i tworzenia grup odbiorców.
• Treści zewnętrzne: umożliwiają wyświetlanie materiałów osadzonych z innych serwisów, np. filmów lub map, i mogą wiązać się z przekazaniem danych dostawcy takiej treści.

12.2. Zgoda i zarządzanie ustawieniami

Przed uruchomieniem cookies innych niż niezbędne użytkownik otrzymuje jasną informację o ich celach i może wyrazić zgodę na wybrane kategorie. Zgoda może być w dowolnym momencie wycofana lub zmieniona przez panel „Ustawienia cookies” dostępny w sklepie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Użytkownik może również ograniczyć lub usunąć cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może spowodować, że część funkcji sklepu – np. koszyk, logowanie lub finalizacja zamówienia – nie będzie działać prawidłowo.

12.3. Lista dostawców i czas działania

Aktualna lista cookies i podobnych technologii, ich dostawców, celów oraz okresów działania powinna być dostępna w panelu „Ustawienia cookies”. Lista jest aktualizowana wraz ze zmianą konfiguracji sklepu.

13. Narzędzia zewnętrzne

13.1. Ochrona formularzy i reCAPTCHA

W celu ochrony formularzy przed spamem i automatycznymi nadużyciami sklep może korzystać z usługi Google reCAPTCHA dostarczanej przez Google Ireland Limited. Narzędzie może analizować dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce oraz sposób interakcji ze stroną. Podstawą przetwarzania danych niezbędnych do zabezpieczenia formularza jest art. 6 ust. 1 lit. f RODO. Jeżeli działanie narzędzia wymaga wykorzystania technologii niewchodzących w zakres technicznej niezbędności, są one uruchamiane zgodnie z wyborem użytkownika w panelu cookies.

13.2. Analityka i reklama

Po uzyskaniu zgody sklep może korzystać z narzędzi analitycznych i reklamowych, w tym narzędzi Google, Meta lub innych dostawców wskazanych w panelu „Ustawienia cookies”. Narzędzia te mogą przetwarzać identyfikatory internetowe, informacje o urządzeniu, odwiedzonych podstronach, zdarzeniach zakupowych i źródle wizyty. Dokładny zakres zależy od aktualnej konfiguracji i udzielonej zgody.

13.3. Serwisy społecznościowe

Sklep może zawierać zwykłe odnośniki do profili Sowelo w serwisach społecznościowych. Samo wyświetlenie odnośnika nie musi powodować przekazania danych do danego serwisu; dane mogą zostać przekazane po kliknięciu linku i przejściu do zewnętrznej strony. Jeżeli sklep korzysta z osadzonych wtyczek, pikseli lub widżetów społecznościowych, są one uruchamiane zgodnie z wyborem użytkownika i opisane w panelu cookies.

13.4. Osadzone treści

Materiały z zewnętrznych serwisów, np. filmy, mogą być ładowane dopiero po zgodzie użytkownika, jeżeli ich wyświetlenie wiąże się z zapisaniem lub odczytem informacji w urządzeniu albo przekazaniem danych do zewnętrznego dostawcy. Po uruchomieniu treści dostawca może przetwarzać dane zgodnie z własną polityką prywatności.

14. Newsletter i cofnięcie zgody marketingowej

Z newslettera można zrezygnować w dowolnym momencie przez link rezygnacji umieszczony w każdej wiadomości albo przez kontakt z nami. Po wycofaniu zgody zaprzestaniemy wysyłki informacji handlowych na wskazany adres, chyba że dalsze przetwarzanie jest niezbędne do wykazania udzielenia lub wycofania zgody, ochrony przed roszczeniami albo wykonania innego obowiązku prawnego.

15. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne dobrane do charakteru, zakresu i ryzyka przetwarzania, w szczególności zabezpieczenia transmisji, kontrolę dostępu, zarządzanie uprawnieniami, kopie zapasowe, aktualizacje systemów oraz procedury reagowania na incydenty. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich zadań.

16. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmiany prawa, funkcjonalności sklepu, sposobu przetwarzania danych albo wykorzystywanych dostawców. Aktualna wersja jest publikowana w sklepie wraz z datą obowiązywania. Jeżeli zmiana wymaga ponownego uzyskania zgody, poprosimy użytkownika o dokonanie odpowiedniego wyboru.